CVE-2024-9756

🚀 WooCommerce 任意ファイルアップロードエクスプロイト CVE-2024-9756 📌 概要 このエクスプロイトは、WordPress用の Order Attachments for WooCommerce プラグイン（バージョン 2.0〜2.4.1 ）における 認可されていない限定的な任意ファイルアップロードの脆弱性 を悪用します。 この脆弱性により、認証済みユーザー（Subscriber+） は適切な認可なしに制限されたファイルタイプをアップロードできます。 ⚠️ 免責事項 このスクリプトは教育およびセキュリティ研究目的のみで使用してください。...